Одобрено учебно-методическим советом

Лабораторная работа № 9 "Администрирование и управление ресурсами в Windows NT/2000/2003/XP"

Цель работы: Ознакомиться с задачей администрирования Windows NT, процедурами создания и формирования свойств пользователей и групп. Изучить свойства встроенных учетных записей и групп. Ознакомиться с применением средств системной политики и аудита. Рассмотреть сетевые свойства файловой системы NTFS. Научиться управлять доступом к сетевым и локальным ресурсам.
Для выполнения работы необходимо создать в системе нескольких пользователей с индивидуальными настройками. Рассмотреть назначение профилей пользователей, отличие управления доступом на уровне ресурсов и на уровне пользователей.

План работы

1.С помощью User Manager for Domains ознакомиться с составом встроенных учетных записей и групп. Нарисовать схему связей учетных записей, глобальных и локальных групп.
User | Global group | Local group |
x ---------------> x --------------> x
2.Изучить свойства учетных записей Administrator, Guest.
3.Изучить состав параметров Account Policy.
4.Рассмотреть список привилегий. Составить таблицу привилегий встроенных учетных записей и локальных групп.
5.Создать новые учетные записи пользователей.
Придумать пользователей с определенными свойствами в некоторой модельной ситуации. Например:
-"игрунчик" - пользователь, которому надо только время от времени, поиграть в игры;
-"прикладник" - пользователь, постоянно использующий только несколько фиксированных программ;
-"продвинутый юзер" – пользователь, имеющий доступ к настройке программ и установке новых;
-"зам. админа" по управлению пользователями;
-"зам. админа" по ПО;
-"секретчик";
...
Сформировать глобальные группы. Определить привилегии новых пользователей путем включения глоб.групп в локальные и прямым назначением привилегий.
6.Рассмотреть права доступа к каталогам и файлам.
В каталоге D:\TEMP создать произвольные подкаталоги и файлы и назначить различные права доступа для созданных пользователей.
7.Войти в систему от имени пользователей и проверить их привилегии и права.
8.Создать разделяемые файловые ресурсы. Проверить сетевой доступ к разделяемым ресурсам. Выполнить передачу права владения файлом.
9.С помощью User Profile Editor создать персональный профиль пользователя. Назначить домашний каталог.
10.System Policy Editor.

Содержание отчета

Отчет должен отражать выполнение пунктов плана работы, содержать описание возможных вариантов действий и значений параметров, выполненные действия и полученные результаты, в конце отчета - краткие выводы.